Bitget 被黑客攻击损失 3.5 亿美元

BeInCrypto
Apri BeInCrypto
Bitget 被黑客攻击损失 3.5 亿美元

Bitget 首席执行官陈菁(Gracy Chen)表示,北朝鲜“极有可能”是导致 Bitget 3.5 亿美元黑客事件的幕后主使。她补充称,攻击者攻破了后台系统,但并未获取任何私钥。

自 9 月 24 日安全事件爆发以来,Bitget 提现功能依然处于暂停状态。DefiLlama 数据显示,此次事件已成为 2026 年规模最大的加密货币黑客案。

陈菁:VPN 痕迹指向朝鲜黑客组织

事件发生后,陈菁在 X 平台的直播问答中对本次攻击进行了说明,将矛头指向了朝鲜民主主义人民共和国(DPRK)。

“我们发现部分 IP 地址,与某个 DPRK 黑客组织常用的 VPN 配置高度吻合。因此,我们认为此次攻击极有可能由朝鲜方面发起。”她在直播中表示。

虽然陈菁未具体点名黑客团体,但链上分析师 Specter 指出,被盗的 XRP($XRP)已通过跨链操作,与 AFX Trade 攻击事件的资金直接相关。

今年 7 月,AFX 平台曾遭遇 2 400 万美元攻击。Specter 表示,该攻击最终被追溯到 Lazarus 集团下属的 TraderTraitor 单元。今年 4 月,LayerZero 也曾将KelpDAO 跨链桥攻击案归因于同一组织。

关注我们 X 账号,实时掌握最新动态

Regarding who is behind the hack:

I present to you THE LAZARUS GROUP.

just linked this hack to the AFX hack, which stole M in July and was specifically attributed to TraderTraitor.

The stolen XRP from Bitget was bridged and can be directly linked to the funds stolen in the… https://t.co/3CgWFaXF1i pic.twitter.com/cRPdhhdpjQ

— Specter (@SpecterAnalyst) September 25, 2026

Bitget 黑客如何绕过私钥防护?

陈菁表示,攻击者从未获取 Bitget 冷钱包、热钱包或温钱包的任何私钥,也没有通过伪造用户提现请求进行作恶。她在后续发文中对黑客手法作出详细披露。

“攻击者攻占了我们钱包体系的关键后台系统,通过伪造交易数据,欺骗授权机制,实施大额资金转移。”她在社交平台说明。

她指出,损失范围已得到控制,目前不存在进一步非授权转账的风险。Lookonchain 的统计显示,攻击者盗取了 9 种不同资产。

其中 $XRP 占总损失的最大份额,涉案约 1.029 亿枚,价值约 1.575 亿美元。据 Bitget 确认,此次事件的实际损失大约是链上最初报告 1.76 亿美元的两倍。

该交易所表示,其用户保护基金现已超过 4.64 亿美元,可全额覆盖此次损失。

BITGET HAS A 4M EMERGENCY FUND FOR HACKS

The exchange holds around 5,500 BTC in its Protection Fund, designed to cover users in case of hacks or stolen assets. Bitget launched the fund in 2022 and previously committed to keeping it above 0M.

At the end of August, it held… https://t.co/RmyH9VeseG pic.twitter.com/RNkAEo7jyk

— BeInCrypto (@beincrypto) September 24, 2026

2026 年最大加密盗窃案落地 Bitget

DefiLlama 数据显示,Bitget 遭遇盗窃事件已成为 2026 年迄今为止规模最大的加密攻击,超越了 9 月 Liquid Network 价值 3.2 亿美元的事件,以及 4 月 Drift 损失的 2.95 亿美元。

今年,黑客及漏洞事件合计导致约 22 亿美元资产损失,涉及 281 起案例。其中,Bitget 事件占比约 16%。这一事件也让 9 月成为 2026 年以来损失最为惨重的月份,高于 4 月的近 6.48 亿美元损失。

2026 年初,多起损失主要由朝鲜黑客团伙推动。TRM Labs 数据显示,截至 4 月,朝鲜相关攻击造成总体加密损失的 76%,主要针对 Drift 和 Kelp 的攻击。而在 2025 年,Lazarus 组织曾成功发起当年最大的攻击,造成 Bybit 价值 15 亿美元资产被盗。

Bitget 官方表示,一旦调查人员确认入侵方式,将公布详细技术报告。该报告也将揭示相关的取证证据是否支持“朝鲜攻击”这一说法。

欢迎订阅我们的 YouTube 频道,观看行业领袖与专业记者深度剖析加密市场

https://youtu.be/KQybhNRlPaU

在 cn.beincrypto.com 阅读由 Kamina Bashir 撰写的原始文章 Bitget 被黑客攻击损失 3.5 亿美元